重庆iso27001认证

更新:2016-12-2 13:30:34点击:
  • 产品品牌 景鸿咨询
  • 产品型号
  • 在线订购
产品介绍
重庆景鸿
电话:023-86120650
地址:重庆市九龙坡区龙泉路69号2110室
信息安全等级保护制度与iso27001:2013标准的差异
从信息安全等级保护制度和iso27001:2013标准的内容来看,两者既有相同的地方又有不同之处:
1两者的出发点不同。
信息安全等级保护制度是以国家安全、社会秩序和公共利益为出发点,从宏观上指导全国的信息安全工作,目的是构建国家整体的信息安全保障体系,iso27001:2013标准是以保证组织业务的连续性,缩减业务风险,最大化投资收益为出发点,目的是保证组织的业务连续性。

2两者的分级标准不同。
等级保护实施的前提是分级,针对不同的等级,提出了不同的安全要求;iso27001:2013标准的第一步也是风险评估,根据资产的价值和所面临的风险进行分级,然后针对不同的风险选择相应的风险处置措施。虽然都是从分级入手,但是两者的分级标准不同。等级保护的分级主要考虑四个方面的风险,即信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益所造成的影响,按照影响程度大小分为五级,等级保护的分级以组织外部影响为依据。而iso27001:2013标准的分级是根据资产、威胁、脆弱点、影响、风险等各个因素之间的关系,采取定量或者定性的方法进行分级分类,采取何种风险处置措施,也是组织根据自己对风险的接受程度而决定。iso27001:2013标准以组织内部业务影响为依据。

3两者的安全分类不同。
等级保护和iso27001:2013标准都从技术和管理两个方面提出了信息安全的具体要求。等级保护有10个方面的要求,技术方面有:物理安全、网络安全、主机系统安全、应用安全、数据安全,管理方面有:安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理;而iso27001:2013标准有11个方面,分别是:安全策略、组织信息安全、资产管理、人力资源安全、物理和环境安全、通信和操作管理、访问控制、信息系统获取开发和维护、信息安全事件管理、业务连续性管理、符合性。而且两者在各个大分类下面又规定了若干的小项目。
更多产品